1 ZÁKLADNÉ POJMY
Sme presvedčení, že viac informácií prispieva k lepšiemu porozumeniu pravidiel spracúvania osobných údajov. V nasledujúcej časti preto uvádzame vysvetlenie najdôležitejších pojmov používaných v súvislosti s ochranou osobných údajov.
Osobné údaje – sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby; identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.
Dotknutá osoba – je identifikovaná alebo identifikovateľná fyzická osoba, ktorej sa osobné údaje týkajú. Za dotknutú osobu sa považujú všetci zákazníci ZSD, ktorí sú fyzickými osobami (vrátane podnikateľov - SZČO).
Prevádzkovateľ - je subjekt, ktorý určuje podmienky spracúvania osobných údajov a zodpovedá za spracúvanie osobných údajov.
Sprostredkovateľ – znamená subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa. Prevádzkovateľ môže poveriť sprostredkovateľa spracúvaním osobných údajov bez súhlasu dotknutej osoby, musí sa však presvedčiť o tom, že sprostredkovateľ poskytuje dostatočné záruky na zabezpečenie súladu spracúvania osobných údajov s GDPR.
Spracúvanie – predstavuje operácie/činnosti vykonávané s osobnými údajmi, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, pričom nezáleží na tom, či sa vykonávajú automatizovane alebo manuálne.
Profilovanie - je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa fyzickej osoby, predovšetkým analýzy alebo predvídania aspektov dotknutej fyzickej osoby súvisiacich s majetkovými pomermi, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom.
2 ZODPOVEDNOSŤ ZA SPRACÚVANIE OSOBNÝCH ÚDAJOV
Spoločnosť Západoslovenská distribučná, a.s., so sídlom Čulenova 6, 816 47 Bratislava, IČO: 36 361 518, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sa, vložka č.: 3879/B (len „ZSD“ alebo „my“ v príslušnom gramatickom tvare), e-mail: odberatel@zsdis.sk alebo vyrobca@zsdis.sk, Zákaznícka linka: 0850 333 999 (zo zahraničia volajte: +421 232 11 54 00), www.zsdis.sk spracúva osobné údaje zákazníkov v rozsahu a za podmienok uvedených v tomto dokumente a ako prevádzkovateľ zodpovedá za ich ochranu a spracúvanie. Pokiaľ právne predpisy neustanovujú inak, ZSD taktiež nesie zodpovednosť za spracúvanie osobných údajov sprostredkovateľmi, ktorých na tento účel poverila.
3 PODMIENKY SPRACÚVANIA OSOBNÝCH ÚDAJOV
3.1 KATEGÓRIE OSOBNÝCH ÚDAJOV
V závislosti od konkrétneho účelu spracúvania a právneho základu spracúvame nasledujúce kategórie osobných údajov (konkrétny rozsah osobných údajov využívaných na príslušný účel je uvedený v bode 3.2):
- Identifikačné údaje (meno, priezvisko, titul, dátum narodenia, IČO, štátna príslušnosť, údaje o úradných dokladoch, údaje o zápise v registri alebo inej evidencii);
- Kontaktné údaje (adresa trvalého bydliska/miesta podnikania, korešpondenčná adresa, telefónne číslo, e-mailová adresa);
- Údaje o bankovom spojení;
- Informácie o odbernom/odovzdávacom mieste (adresa, EIC kód, číslo miesta spotreby, vlastnícky vzťah k nehnuteľnosti, dodávateľ elektriny, typový diagram a technické parametre – ak sú osobnými údajmi) alebo o nehnuteľnosti, na ktorej je umiestnené energetické zariadenie;
- Informácie o fakturovaných alebo inkasovaných sumách;
- Informácie o kompenzačných platbách;
- Informácie o spotrebe elektriny, výrobe elektriny a zdrojoch energie;
- Informácie o využívaní služieb, najmä druhu využívaných služieb, spôsobe využívania služieb a údaje o poskytnutých plneniach;
- Informácie o tom, že odberateľ sa považuje za závislého odberateľa, vrátane dokladov preukazujúcich uvedené skutočnosti;
- Pridelené identifikátory (číslo obchodného partnera, číslo zmluvy);
- Prihlasovacie údaje do aplikácií (prihlasovacie meno/ID používateľa, e-mail, heslo);
- Informácie o výške neuhradených pohľadávok a neoprávnených odberoch elektriny;
- Ďalšie údaje poskytnuté zákazníkom v súvislosti so vzťahom k ZSD alebo riešením zákazníckych požiadaviek, reklamácií alebo v rámci inej komunikácie;
- Kamerový záznam dotknutej osoby;
- Zvukové nahrávky hovorov;
- Informácie o interakcii a spätnej väzbe zákazníka (skúsenosti so službami, požiadavky, sťažnosti, reklamácie);
- Ďalšie údaje potrebné na plnenie zákonných požiadaviek a obhajovanie, uplatňovanie a preukazovanie právnych nárokov.
3.2 PRÁVNY ZÁKLAD A ÚČEL POUŽITIA OSOBNÝCH ÚDAJOV
Osobné údaje zákazníkov používame, ak je to nevyhnutné na plnenie zmluvy resp. v rámci predzmluvných vzťahov, ak nám ich použitie ukladajú právne predpisy, ak je to nevyhnutné na ochranu našich oprávnených záujmov alebo ak nám zákazníci udelili platný súhlas.
Spracúvanie údajov na základe súhlasu sa vyznačuje dobrovoľnosťou, čo znamená, že zákazník ako dotknutá osoba má právo súhlas kedykoľvek odvolať. V takom prípade prestaneme osobné údaje používať a ak neexistuje iný právny základ pre ich použitie alebo uchovávanie, bez zbytočného odkladu ich zlikvidujeme.
Poskytnutie a spracúvanie osobných údajov na účely plnenia zmluvy a predzmluvných vzťahov predstavuje zmluvnú požiadavku. Ak nemáme k dispozícii osobné údaje v potrebnom rozsahu (najmä na overenie totožnosti a získanie údajov potrebných pre plnenie zmluvy), nemôžeme zmluvu uzatvoriť.
Chceme chrániť určité záujmy, ktoré sú dôležité pre riadny výkon našej podnikateľskej činnosti (napr. vymáhať neuhradené platby, náhradu škody vzniknutej neoprávneným odberom elektriny a obhajovať iné právne nároky), pričom na tento účel používame osobné údaje zákazníkov. Vždy dbáme na to, aby naše oprávnené záujmy neboli neprimerané. Ak napriek tomu majú zákazníci obavu, že spracúvanie prevažuje nad ich základnými právami a slobodami, môžu voči nemu namietať.
Osobné údaje spracúvame a poskytujeme iným subjektom aj v prípadoch, kedy na to existuje zákonná požiadavka ustanovená právnymi predpismi.
Získané osobné údaje môžu byť následne spracúvané na štatistické účely spôsobom zlučiteľným s pôvodným účelom spracúvania, pričom ZSD zabezpečí, aby boli použité osobné údaje len v nevyhnutnej miere.
3.2.1 Plnenie zmluvy a predzmluvné vzťahy
ZSD spracúva osobné údaje v rámci predzmluvných vzťahov (napr. na zaslanie zmluvy o pripojení, ak zákazník požiada o jej uzatvorenie telefonicky či cez elektronický formulár), na uzatvorenie, zmenu a ukončenie zmluvy v súlade s právnymi predpismi, na pripojenie a prístup k distribučnej sústave, zabezpečenie distribúcie elektriny a ostatných distribučných služieb, poskytovanie služieb distribúcie elektriny a iných služieb, v procese zmeny dodávateľa elektriny alebo zmeny odberateľa, na podporu výroby elektriny z obnoviteľných zdrojov energie a podporu výroby elektriny vysoko účinnou kombinovanou výrobou, na vykonanie preložky energetického zariadenia, nájom energetického zariadenia, v súvislosti s nájomnými zmluvami a zmluvami týkajúcimi sa vlastníckych práv a vecných bremien k nehnuteľnostiam, umožnenie prístupu k fyzickej infraštruktúre, poskytovanie ďalších služieb v závislosti od predmetu zmluvy, na využívanie aplikácií ZSD (Distribučný portál, Geoportál, Mobilná aplikácia a. i.), fakturáciu, vybavenie požiadaviek zákazníka a komunikáciu so zákazníkom v ďalších záležitostiach.
Na tento účel používame kategórie osobných údajov podľa bodu 3.1 písm. a) – e), g), j), k), m), pričom presný rozsah spracúvaných údajov vyplýva z príslušnej zmluvnej dokumentácie a ďalších dokumentov.
Osobné údaje spracúvame aj na účely predaja, kúpy, nájmu a prenájmu nehnuteľností, ak je tým dotknutá naša distribučná sústava. Osobné údaje dotknutých osôb, ktoré sú uvedené v zmluve, spracúvame aj v súlade so zákonom o katastri nehnuteľností a o zápise vlastníckych a iných práv k nehnuteľnostiam.
Doba spracúvania osobných údajov je vymedzená trvaním zmluvného vzťahu. Po ukončení zmluvy osobné údaje naďalej uchovávame a spracúvame na účely plnenia zákonných povinností a našich oprávnených záujmov, a to v súlade s registratúrnym poriadkom a registratúrnym plánom až po dobu 10 rokov od ukončenia zmluvného vzťahu, pokiaľ v budúcnosti nevznikne odôvodnená potreba uchovávať údaje dlhšiu dobu (napr. z dôvodu prebiehajúceho súdneho sporu alebo iného konania). Osobné údaje budú použité len na splnenie účelov spracúvania pretrvávajúcich aj po ukončení zmluvného vzťahu a nebudeme ich používať iným spôsobom. Ak sa v súvislosti s využívaním kvalifikovaného elektronického podpisu spracúvajú osobné údaje podpisovateľa, ZSD vyžaduje, aby kvalifikovaný certifikát obsahoval ako atribút najmenej meno a priezvisko podpisovateľa. Uvádzanie rodného čísla podpisovateľa nie je nevyhnutné na dosiahnutie účelu spracúvania.
3.2.2 Zákonná povinnosť
V rámci plnenia povinností ustanovených právnymi predpismi spracúvame osobné údaje (vrátane ich poskytovania iným subjektom) najmä na nasledujúce účely:
- riešenie súdnych sporov (zákon č. 160/2015 Z. z. Civilný sporový poriadok, zákon č. 162/2015 Z. z. Správny súdny poriadok a súvisiace predpisy),
- riešenie sporov mediáciou (zákon č. 420/2004 Z. z. o mediácii a súvisiace predpisy),
- poskytovanie informácií na účely trestného konania (zákon č. 301/2005 Z. z. Trestný poriadok, zákon č. 171/1993 Zb. o Policajnom zbore a súvisiace predpisy),
- poskytovanie informácií potrebných na zistenie skutkového stavu (zákon č. 160/2015 Z. z. Civilný sporový poriadok a súvisiace predpisy),
- alternatívne riešenie spotrebiteľských sporov (zákon č. 391/2015 Z. z. o alternatívnom riešení spotrebiteľských sporov),
- alternatívne riešenie nespotrebiteľských sporov (zákon č. 250/2012 Z. z. o regulácii v sieťových odvetviach),
- riešenie exekúcií (zákon č. 59/2018 Z. z. Exekučný poriadok),
- konkurzy a reštrukturalizácie (zákon č. 7/2005 Z. z. o konkurzoch a reštrukturalizáciách),
- správa registratúry – evidovanie, tvorba, ukladanie, ochrana registratúrnych záznamov, prístup k nim a zabezpečenie ich vyraďovania (zákon č. 395/2002 Z. z. o archívoch a registratúrach),
- riešenie správnych konaní (zákon č. 71/1967 Zb. správny poriadok a súvisiace predpisy),
- konanie o priestupkoch (zákon č. 372/1990 Zb. o priestupkoch a súvisiace predpisy),
- riešenie reklamácií (zákon č. 108/2024 Z. z. o ochrane spotrebiteľa),
- vybavovanie žiadostí dotknutých osôb o uplatnenie práv podľa GDPR a Zákona,
- oznámenie porušenia ochrany osobných údajov podľa nariadenia GDPR a Zákona,
- spracovanie účtovných dokladov (zákon č. 431/2002 Z. z. o účtovníctve, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty),
- správa daní (zákon č. 563/2009 Z. z. Daňový poriadok, zákon č. 595/2003 Z. z. o dani z príjmov),
- vyjadrenie dotknutého orgánu k projektovej dokumentácii na účely vydania územného rozhodnutia a stavebného povolenia (zákon č. 50/1976 Zb. o územnom plánovaní a stavebnom poriadku (stavebný zákon),
- registrácia a vedenie evidencie registrovaných odberných miest (zákon č. 251/2012 Z. z. o energetike, vyhláška č. 24/2013 Z. z. ktorou sa ustanovujú pravidlá pre fungovanie vnútorného trhu s elektrinou a pravidlá pre fungovanie vnútorného trhu s plynom),
- informovanie Úradu pre reguláciu sieťových odvetví SR o odberateľoch, ktorí zmenili dodávateľa (zákon č. 251/2012 Z. z. o energetike),
- vedenie evidencie sťažností odberateľov elektriny v domácnosti (zákon č. 251/2012 Z. z. o energetike),
- informovanie odberateľov dodávateľa o začatí dodávky poslednej inštancie (zákon č. 251/2012 Z. z. o energetike),
- oznámenie určeného typového diagramu (zákon č. 251/2012 Z. z. o energetike),
- poskytovanie údajov organizátorovi krátkodobého trhu s elektrinou na účel zúčtovania odchýlok, centrálnej fakturácie, poskytovania údajov subjektom zúčtovania, poskytovania agregovaných údajov Ministerstvu hospodárstva SR a vytvárania bilancií a štatistík (zákon č. 251/2012 Z. z. o energetike, vyhláška č. 24/2013 Z. z. ktorou sa ustanovujú pravidlá pre fungovanie vnútorného trhu s elektrinou a pravidlá pre fungovanie vnútorného trhu s plynom),
- meranie elektriny a odpočet meradla (zákon č. 251/2012 Z. z. o energetike),
- poskytovanie údajov o odbere elektriny na základe žiadosti odberateľa alebo ním splnomocneného dodávateľa (zákon č. 251/2012 Z. z. o energetike, vyhláška č. 24/2013 Z. z. ktorou sa ustanovujú pravidlá pre fungovanie vnútorného trhu s elektrinou a pravidlá pre fungovanie vnútorného trhu s plynom),
- preskúšanie meradla na žiadosť odberateľa (zákon č. 251/2012 Z. z. o energetike),
- informovanie odberateľa o výmene meradla, stave meradla a súvisiacom prerušení dodávky (zákon č. 251/2012 Z. z. o energetike),
- umožnenie kontroly stavu určeného meradla odberateľovi (zákon č. 251/2012 Z. z. o energetike),
- vedenie evidencie závislých odberateľov elektriny v domácnosti, informovanie týchto odberateľov o plánovanom obmedzení alebo prerušení distribúcie elektriny, zasielanie výzvy na preukázanie podmienok na zaradenie do evidencie (zákon č. 251/2012 Z. z. o energetike, vyhláška č. 24/2013 Z. z. ktorou sa ustanovujú pravidlá pre fungovanie vnútorného trhu s elektrinou a pravidlá pre fungovanie vnútorného trhu s plynom),
- evidencia a vyhodnotenie štandardov kvality, úhrada kompenzačných platieb (zákon č. 251/2012 Z. z. o energetike, vyhláška č. 236/2016 Z. z. ktorou sa ustanovujú štandardy kvality prenosu elektriny, distribúcie elektriny a dodávky elektriny),
- poskytovanie údajov nevyhnutných na výkon činnosti zúčtovateľa podpory (zákon č. 309/2009 Z. z. o podpore obnoviteľných zdrojov energie a vysoko účinnej kombinovanej výroby),
- prevencia legalizácie príjmov z trestnej činnosti a financovania terorizmu (zákon č. 297/2008 Z. z. o ochrane pred legalizáciou príjmov z trestnej činnosti a o ochrane pred financovaním terorizmu),
- plnenie príslušných zákonných alebo regulačných požiadaviek v osobitných prípadoch podľa ďalších právnych predpisov.
Na tento účel používame kategórie osobných údajov uvedené v bode 3.1 písm. a) – o), r), pričom presný rozsah spracúvaných údajov vyplýva z príslušných právnych predpisov a konkrétnej situácie.
Doba uchovávania osobných údajov vychádza z príslušných právnych predpisov. Pokiaľ v konkrétnom prípade nevznikne odôvodnená potreba uchovávať údaje po dlhšiu dobu, sú údaje uchovávané najdlhšie 10 rokov od ukončenia zmluvného vzťahu.
Osobné údaje sú poskytované orgánom verejnej moci a ďalším oprávneným osobám podľa príslušných právnych predpisov. Ide najmä o dodávateľov elektriny, organizátora krátkodobého trhu s elektrinou, súdy, advokátov, exekútorov, notárov, správcov konkurznej podstaty, mediátorov, audítorov, orgány činné v trestnom konaní, správcu dane, okresné úrady, Úrad na ochranu osobných údajov SR, Úrad pre reguláciu sieťových odvetví, Slovenskú obchodnú inšpekciu, Ministerstvo vnútra SR.
3.2.3 Oprávnený záujem
Oprávnený záujem predstavuje základ pre spracúvanie osobných údajov vtedy, keď sledujeme určité pre nás dôležité záujmy, pričom spracúvanie osobných údajov sa vyžaduje na ochranu a plnenie týchto záujmov. Keďže sa na použitie údajov zákazníkov nevyžaduje udelenie predchádzajúceho súhlasu, spracúvanie osobných údajov sa musí uskutočňovať primeraným spôsobom, ktorý môžu dotknuté osoby očakávať v súvislosti so vzťahom voči ZSD a tak, aby nedochádzalo k nadmernému zásahu do záujmov a základných práv dotknutých osôb.
Proti spracúvaniu údajov na účely oprávnených záujmov máte právo uplatniť námietku. V takom prípade môžeme ďalej spracúvať vaše osobné údaje, len pokiaľ preukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami.
ZSD spracúva osobné údaje na účely oprávnených záujmov, ktorými sú:
- ochrana majetku a majetkových práv prevádzkovateľa,
- ochrana života a zdravia osôb,
- preukazovanie dodržiavania zákonných povinností,
- plnenie zmluvných povinností (vyplývajúcich zo zmlúv s inou ako dotknutou osobou),
- zabezpečenie a zvyšovanie kvality služieb, starostlivosť o zákazníkov a zvyšovanie ich spokojnosti,
- riadenie a efektívna správa skupiny ZSE, vrátane zabezpečenia a riadenia organizačných zmien a obchodných transakcií.
ZSD spracúva osobné údaje na základe oprávneného záujmu predovšetkým na nasledujúce účely:
- Evidencia žiadostí dotknutých osôb o uplatnenie práv. Spracúvané sú kategórie osobných údajov podľa bodu 3.1 písm. a),b), m), a to po dobu 5 rokov od vybavenia žiadosti.
- Uplatňovanie, obhajovanie a preukazovanie právnych nárokov (napr. na vymáhanie pohľadávok, náhrady škody, vydanie bezdôvodného obohatenia). Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a) – m), o), r). Doba uchovávania sa odvíja od zákonných premlčacích lehôt. Pokiaľ neexistuje odôvodnený predpoklad dlhšieho uchovávania v konkrétnom prípade, sú údaje zlikvidované po uplynutí 10 rokov.
- Vymáhanie neuhradených pohľadávok a náhrady škody vzniknutej z dôvodu neoprávneného odberu elektriny. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a), b), d), g), l). Doba uchovávania sa odvíja od zákonných premlčacích lehôt. Pokiaľ neexistuje odôvodnený predpoklad dlhšieho uchovávania v konkrétnom prípade, sú údaje zlikvidované po uplynutí 10 rokov.
- Evidencia došlej a odoslanej korešpondencie. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a) – b). Doba uchovávania predstavuje 5 rokov od prijatia resp. odoslania korešpondencie.
- Správa a evidencia zmlúv a iných dohôd. Spracúvané sú kategórie osobných údajov podľa bodu 3.1 písm. a) – d), j) v závislosti od konkrétneho dokumentu. Údaje sú uchovávané najdlhšie 10 rokov od ukončenia zmluvy.
- Zabezpečenie prístupu k distribučnej sústave na základe rámcovej distribučnej zmluvy uzatvorenej s dodávateľom elektriny. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a) – d), j). Doba uchovávania predstavuje 5 rokov od ukončenia prístupu k sústave.
- Zabezpečenie distribúcie elektriny a distribučných služieb na základe rámcovej distribučnej zmluvy s dodávateľom elektriny. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a) – b), d), j). Údaje sú uchovávané po dobu 5 rokov od ukončenia poskytovania služieb.
- Obmedzenie, prerušenie a obnovenie distribúcie elektriny. Spracúvané sú kategórie osobných údajov podľa bodu 3.1 písm. a) – b), d), j). Doba uchovávania predstavuje 5 rokov.
- Montáž meradla a prístup k meradlu a k odbernému elektrickému zariadeniu na účel vykonania kontroly, výmeny, odobratia meradla a zistenie odobratého množstva. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a), b) a d). Doba uchovávania: 5 rokov.
- Proces zmeny dodávateľa elektriny a zmeny odberateľa v rámci plnenia povinností vyplývajúcich z rámcovej distribučnej zmluvy uzatvorenej s dodávateľom elektriny. V rámci spracúvania sú údaje poskytované pôvodnému aj súčasnému dodávateľovi elektriny zákazníka. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a) – b), d), j). Doba uchovávania: 5 rokov od vykonania zmeny.
- Zasielanie údajov dodávateľovi elektriny na účely fakturácie. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a) – b), d), g), j). Doba uchovávania: počas trvania zmluvy, na základe ktorej dodávateľ elektriny pre zákazníka zabezpečuje distribúciu elektriny od ZSD.
- Prieskum spokojnosti zákazníkov so službami ZSD a ich hodnotenie za účelom optimalizovania a zvyšovania kvality poskytovaných služieb a spokojnosti zákazníkov v prípadoch, kedy zákazníci vzhľadom na vzťah so ZSD môžu primerane očakávať, že budú kontaktovaní (napr. zákazníci, ktorí v nedávnom období riešili reklamáciu, kontaktovali zákaznícku či poruchovú linku, bol im namontovaný inteligentný merací systém, vykonali samoodpočet cez aplikáciu). Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a), b), h) a m). Osobné údaje sú uchovávané do vyhodnotenia analýzy.
- Riešenie prípadov zodpovednosti za vady plnenia. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a), b), d), m). Údaje sú uchovávané počas 5 rokov od ukončenia riešenia prípadu.
- Odstraňovanie porúch distribučnej sústavy. Spracúvajú sa kategórie podľa bodu 3.1 písm. a), b) a d). Doba uchovávania: 10 rokov od odstránenia poruchy.
- Kamerový záznam v prevádzkových objektoch a prvkoch kritickej infraštruktúry. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. n). Bližšie informácie o spracúvaní osobných údajov sú uvedené v osobitnom dokumente.
- Evidencia jednorazového vstupu do priestorov. Rozsah spracúvaných kategórií osobných údajov: meno, priezvisko, číslo občianskeho preukazu, číslo služobného preukazu alebo číslo cestovného dokladu, štátna príslušnosť. Doba uchovávania: 1 rok.
- Priamy marketing – zasielanie informácií o ponukách vlastných služieb v prípadoch, kedy existuje predpoklad, že tieto informácie zákazníka zaujímajú, nakoľko využíva podobnú službu. Priamy marketing sa uskutočňuje len poštou alebo e-mailom (nie telefonicky), pričom zákazníci majú možnosť voči nemu kedykoľvek namietať. V prípade námietky nebudú osobné údaje ďalej použité na priamy marketing. Rozsah spracúvaných osobných údajov: meno, priezvisko, adresa trvalého bydliska/miesta podnikania, korešpondenčná adresa, e-mailová adresa, informácie o využívaných službách. Osobné údaje sú na tento účel spracúvané najdlhšie po dobu trvania vzťahu so ZSD (tzn. priamy marketing sa neuskutočňuje vo vzťahu k bývalým zákazníkom).
- Štatistické účely. Spracúvajú sa adresné údaje a údaje týkajúce sa vzťahu so ZSD, a to len v odôvodnených prípadoch a v nevyhnutnej miere, pričom výstupy obsahujúce štatistické údaje neobsahujú osobné údaje. Údaje sú spracúvané počas prípravy štatistických údajov.
- Komunikácia so zákazníkmi prostredníctvom poruchovej linky alebo zákazníckej linky. Spracúvané sú kategórie osobných údajov podľa bodu 3.1 písm. a), b), d) a m). Pri komunikácii môže byť na spracúvanie osobných údajov využitý tzv. chatbot alebo voicebot s prvkami umelej inteligencie. Doba uchovávania: Údaje z poruchovej linky sú uchovávané po dobu 10 rokov z dôvodu, že môžu mať povahu účtovných záznamov; ostatné údaje sú uchovávané po dobu 5 rokov.
- Realizácia verejných konzultácií (pripomienkovanie dokumentov v zmysle § 19a zákona č. 251/2012 Z. z. o energetike). Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a) a prípadne tiež informáciu o príslušnosti k právnickej osobe/ organizácii, v mene ktorej dotknutá osoba uvádza pripomienku, ako aj informáciu o príslušnosti k užívateľskej skupine, do ktorej dotknutá osoba patrí, resp. v mene ktorej uvádza pripomienku (ak takéto informácie dotknutá osoba uvedie). Doba uchovávania: počas jedného (1) roka od ukončenia pripomienkovania, resp. verejnej konzultácie.
- Zverejnenie informácie o obmedzení, prerušení a obnovení distribúcie elektriny. Zverejňuje sa adresa odberného miesta alebo jeho projekcia na mape. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. b) a d). Doba zverejnenia: po dobu plánovania a trvania obmedzenia alebo prerušenia.
- Poskytovanie informácie verejnosti a poskytovateľom elektronických komunikačných služieb o tom, či pripojený objekt (podperný bod) a k nemu priliehajúce nehnuteľnosti je možné pripojiť do optickej siete ZSD. Poskytuje sa adresa odberného miesta alebo jeho projekcia na mape. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. b) a d).
- Informovanie vlastníka nehnuteľnosti o dodávateľovi energií na odbernom mieste v jeho nehnuteľnosti v prípade, ak nie je dodávateľ vlastníkovi známy. Poskytuje len údaj o zmluvnom vzťahu s označením dodávateľa. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. d).
- Komunikácia s vlastníkmi pozemkov, na ktorých sú umiestnené energetické zariadenia distribučnej sústavy – doručovanie oznámení, resp. výziev na odstránenie stromov, resp. iných porastov a zabezpečenie riadneho nakladania s biomasou, vzniknutou pri oreze stromov a krovín v okolí energetických zariadení. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a), b) a d).
- Prevádzka agendového informačného systému na vypracovanie projektovej dokumentácie a vykonanie inžinierskej činnosti pre budovanie, rozšírenie a rekonštrukciu distribučnej sústavy, vykonávanie aktivít za účelom vysporiadania pozemkov, nad ktorými sa nachádza elektrické vedenie. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a), b) a d). Doba uchovávania: po dobu trvania účelu spracúvania.
- Overenie identity zákazníka pri komunikácii na diaľku. Aby sme zabezpečili, že osobné údaje zákazníka nebudú poskytnuté neoprávnenej osobe, overujeme totožnosť komunikujúcej osoby v rozsahu podľa bodu 3.1 písm. a), b), d) a i). Z každého hovoru je vyhotovený audiozáznam podľa písm. k). Na interakciu so zákazníkmi pri overovaní ich identity na diaľku môže byť využitý aj tzv. voicebot s prvkami umelej inteligencie založenej na veľkom jazykovom modeli (LLM), ktorý spracúva údaj o telefónnom čísle a číselné identifikátory podľa písm. d) a i) poskytnuté zákazníkom počas interakcie a overuje ich zhodu s registrovanými údajmi.
- Prispôsobenie predtrénovaných modelov umelej inteligencie. Aby sme zabezpečili, že modely umelej inteligencie pracujú správne, v niektorých prípadoch je potrebné ich adaptáciu do informačných systémov vykonať s použitím údajov z informačných systémov prevádzkovateľa. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a), b), d), e), g), h), i) a m).
- Ochranné pásma elektrických vedení. Prevádzkovateľ ako vlastník vonkajších nadzemných elektrických vedení je povinný v súlade so zákonom č. 251/2012 Z. z. o energetike zabezpečiť prevádzkovú bezpečnosť nadzemných elektrických vedení podľa ochranných pásiem. Prevádzkovateľ je oprávnený vykonávať prieseky v ochranných pásmach vedení. Na výkon zákonných povinností prevádzkovateľa spracúvame nevyhnutné osobné údaje tých osôb, vo vlastníctve ktorých sa nachádzajú parcely zasahujúce do ochranného pásma vzdušných vedení.
- Súťaže. V prípadoch, keď organizujeme súťaže pre našich zákazníkov, pre žiakov škôl alebo pre kohokoľvek, kto sa do nich zapojí, zhromažďujeme len nevyhnutné údaje podľa čl. 3.1 písm. a) a b), prípadne ďalšie údaje s ohľadom na charakter konkrétnej súťaže, ktoré sú uvedené v jej podmienkach. Ak v podmienkach súťaže nie je uvedené inak, právnym základom je oprávnený záujem. Doba uchovávania údajov je v prípade výhercov stanovená v súlade s daňovými predpismi, ak im prípadná výhra podlieha, v ostatných prípadoch je doba spracúvania osobných údajov obmedzená trvaním súťaže.
- Organizácia podujatí. Pri organizovaní našich verejne prístupných podujatí môžeme na účely propagácie vyhotovovať aj obrazové či zvukovo-obrazové záznamy. Tieto následne môžu byť použité a zverejnené v našich propagačných materiáloch, interných médiách, či externe napr. na sociálnych sieťach a webových stránkach našich spoločností. V prípade, že nechcete byť zachytený na takýchto záznamoch, odporúčame Vám nezúčastniť sa fotografovania alebo uplatniť námietku podľa pravidiel konkrétneho podujatia.
- Poskytovanie služieb cez online prostredie. Prevádzkovateľ môže vyžadovať, aby sa pri využívaní online služieb (napr. e-shop, GISportál a pod.) užívateľ registroval. Pri registrácii sa vyžadujú identifikačné a kontaktné údaje a ďalej môžu byť spracúvané údaje o aktivite užívateľa.
3.2.4 Súhlas so spracúvaním osobných údajov
Súhlas so spracúvaním osobných údajov sa vyžaduje, pokiaľ spracúvanie nie je možné uskutočniť na niektorom z vyššie uvedených právnych základov. Zákazník ako dotknutá osoba môže súhlas vyjadriť rôznymi spôsobmi, najmä písomne, ústne či elektronickými prostriedkami (napr. označenie políčka vo webovom formulári).
Súhlas sa vyznačuje predovšetkým tým, že musí byť slobodný (dotknutá osoba nesmie byť nútená ho udeliť) a dobrovoľný. Dobrovoľnosť znamená, že udelený súhlas možno kedykoľvek odvolať, a to rovnako jednoduchým spôsobom, akým bol súhlas poskytnutý (čo však neznamená, že musí ísť nevyhnutne o totožný spôsob). Ak dôjde k odvolaniu súhlasu, osobné údaje nesmú byť ďalej spracúvané a musia sa zlikvidovať (za predpokladu, že neexistuje iný účel spracúvania založený na inom právnom základe). Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred odvolaním súhlasu.
ZSD spracúva osobné údaje zákazníkov na základe poskytnutia platného súhlasu na nasledujúce účely:
- Prieskum spokojnosti zákazníkov so službami ZSD a ich hodnotenie za účelom optimalizovania a zvyšovania kvality poskytovaných služieb a spokojnosti zákazníkov v prípadoch, keď nie sú splnené podmienky pre spracúvanie údajov na základe oprávneného záujmu. Rozsah spracúvaných kategórií osobných údajov podľa bodu 3.1 písm. a), b), h) a m). Osobné údaje sú uchovávané počas platnosti súhlasu.
3.2.5 Verejný záujem
Spracúvanie osobných údajov na základe verejného záujmu je možné vtedy, ak je to nevyhnutné na splnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci. Verejný záujem ako právny základ musí byť stanovený právom Európskej únie alebo právom členského štátu, ktorému prevádzkovateľ podlieha. Zákonná úprava musí dostatočne jasne vymedziť účel spracúvania.
Proti spracúvaniu údajov založenom na verejnom záujme máte právo uplatniť námietku. V takom prípade môžeme ďalej spracúvať vaše osobné údaje, len pokiaľ preukážeme nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami.
ZSD ako prevádzkovateľ distribučnej sústavy má v zmysle zákona č. 251/2012 Z. z. o energetike rozsiahly zoznam povinností a oprávnení, ktoré v rámci svojej činnosti musí plniť. ZSD pri niektorých činnostiach vykonáva aj niekoľko činností vo verejnom záujme, pri ktorých dochádza k spracúvaniu osobných údajov, a to najmä na nasledovné účely:
- orientácia a práca v teréne [§ 11 ods. 1 písm. a), b) c)e) a g) zákona č. 251/2012 Z. z. o energetike],
- plánovanie investícií a projektový inžiniering [§ 11 ods. 1 písm. f) a g), § 31 ods. 2 písm. a), d), q), r), § 31 ods. 3 písm. a), ad) a ae) zákona č. 251/2012 Z. z. o energetike],
- majetkové vysporiadanie [§ 11 ods. 1 písm. f) a g) zákona č. 251/2012 Z. z. o energetike],
- identifikácia, kontaktovanie a overovanie vlastníkov [§ 39 ods. 10 zákona č. 251/2012 Z. z. o energetike].
3.3 ZDROJ OSOBNÝCH ÚDAJOV
ZSD získava osobné údaje predovšetkým priamo od zákazníkov ako dotknutých osôb, od dodávateľa elektriny, ktorý zabezpečuje pre zákazníka distribúciu elektriny a súvisiace distribučné služby na základe rámcovej distribučnej zmluvy so ZSD, od orgánov verejnej moci a ďalších subjektov uvedených v bode 3.2.2. Ak je potrebné získať osobné údaje od inej fyzickej osoby, požadujeme predchádzajúci písomný súhlas dotknutej osoby, pokiaľ právne predpisy neustanovujú inak.
Ak využívate na prihlasovanie do našich služieb ID sociálnych sietí (napr. "Prihlásiť sa cez Google", "Facebook Login", "Sign in with Apple"), prevádzkovateľ sociálnej siete poskytne ZSD údaje špecifikované v udelenom súhlase.
3.4 AUTOMATIZOVANÉ ROZHODOVANIE, PROFILOVANIE, COOKIES
ZSD nevykonáva automatizované individuálne rozhodovanie bez ľudského zásahu, ktoré by malo na zákazníkov právne účinky alebo podobne významný vplyv.
Nevykonávame automatizované individuálne rozhodovanie založené na profilovaní, ktoré by malo právne alebo podobne významné účinky (čl. 22 GDPR). Ak by mali byť osobné údaje spracúvané profilovaním, zákazníkovi budú poskytnuté doplňujúce informácie týkajúce sa profilovania v samostatnom dokumente resp. vyhlásení.
Interakcia so zákazníkmi na zákazníckej alebo poruchovej linke môže byť vykonávaná prostredníctvom chatbota/voicebota s prvkami umelej inteligencie, ktoré sú založené na veľkom jazykovom modeli. Cieľom je poskytovanie poradenstva zákazníkom v menej komplikovaných oblastiach a poskytovanie informácií týkajúcich sa odberného miesta. V týchto prípadoch sa nevykonáva automatizované rozhodovanie, ktoré má právne účinky, ktoré sa týkajú dotknutej osoby alebo ju podobne významne ovplyvňujú.
Internetové stránky prevádzkované ZSD (www.zsdis.sk, www.diportal.sk a.i.) používajú cookies a podobné technológie (ďalej len „cookies“). Cookies sú súbory, ktoré server uloží do prehliadača na zariadení návštevníka pri vstupe na internetovú stránku alebo počas používania internetovej stránky. Cookies umožňujú napr. zber údajov o používaní stránok, údajov o voľbách, výberoch či nastaveniach stránok uskutočnených návštevníkmi. Viac informácií o používaní cookies nájdete v podmienkach používania cookies umiestnených na príslušnej internetovej stránke.
3.5 PRENOS OSOBNÝCH ÚDAJOV
Prenos osobných údajov do tretích krajín (mimo EÚ/EHP) sa uskutoční len, ak tretia krajina podľa rozhodnutia Komisie (EÚ) zaručuje primeranú úroveň ochrany alebo ak prevádzkovateľ resp. sprostredkovateľ, ktorým je dovozcom údajov, poskytol primerané záruky ochrany osobných údajov (napr. prostredníctvom štandardných doložiek o ochrane údajov).
4 PRÍJEMCOVIA ÚDAJOV
Osobné údaje zákazníkov poskytujeme sprostredkovateľom, ktorých sme poverili ich spracúvaním v našom mene. Ide najmä o spoločnosti zo skupiny ZSE (www.skupinazse.sk), poskytovateľov služieb call centra, tlačiarne, poradenské spoločnosti a agentúry, poskytovateľov IT služieb, inkasné spoločnosti, poskytovateľov servisných a manipulačných služieb a ďalšie osoby, ktorých služby používame pri výkone našej činnosti. Sprostredkovateľov si starostlivo vyberáme tak, aby sme vedeli zabezpečiť právne požiadavky na ochranu údajov. ZSD poskytuje osobné údaje zákazníkov tiež doručovateľom, kuriérskym spoločnostiam ako aj iným subjektom v rozsahu zákonom ustanovených povinností (pozri bod 3.2.2[HD1] ). Osobné potrebné môžu byť poskytnuté tretím osobám, ak je to nevyhnutné na vymáhanie pohľadávky alebo práv alebo právom chránených záujmov. Osobné údaje v rozsahu stanovenom všeobecne záväznými právnymi predpismi alebo s nimi súvisiacimi oprávnenými záujmami poskytujeme aj iným príjemcom – dodávateľom elektriny na vymedzenom distribučnom území, kde naša spoločnosť poskytuje služby distribúcie elektriny[DH2] .
5 PRÁVA DOTKNUTEJ OSOBY A ICH UPLATNENIE
5.1 Práva zákazníka
Zákazník ako dotknutá osoba má právo:
- kedykoľvek odvolať súhlas so spracúvaním osobných údajov,
- získať od ZSD potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa ho týkajú, a ak tomu tak je, má právo získať prístup k týmto osobným údajom, informácie o spracúvaní osobných údajov a kópiu údajov (za ďalšie kópie, o ktoré zákazník požiada, môže ZSD účtovať primeraný poplatok zodpovedajúci administratívnym nákladom),
- aby ZSD bez zbytočného odkladu opravila nesprávne osobné údaje, ktoré sa ho týkajú,
- právo na vymazanie tzn. právo dosiahnuť u ZSD bez zbytočného odkladu vymazanie osobných údajov, ktoré sa ho týkajú, a prevádzkovateľ je povinný bez zbytočného odkladu vymazať osobné údaje, ak sú splnené podmienky ustanovené v čl. 17 GDPR,
- na obmedzenie spracúvania osobných údajov v prípadoch ustanovených v čl. 18 GDPR,
- právo na prenosnosť údajov tzn. právo získať osobné údaje, ktoré sa ho týkajú a ktoré poskytol ZSD, a to v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak sú splnené podmienky uvedené v čl. 20 GDPR,
- kedykoľvek namietať z dôvodov týkajúcich sa jeho konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa ho týka, ktoré je vykonávané na základe oprávneného záujmu vrátane namietania proti profilovaniu,
- právo na to, aby sa naňho nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa ho týkajú alebo ho podobne významne ovplyvňujú,
- právo domáhať sa ochrany svojich práv na príslušnom súde v zmysle čl. 78 GDPR,
- podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, mieste výkonu práce alebo v mieste údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, je v rozpore s GDPR. Pre územie Slovenskej republiky je dozorným orgánom Úrad na ochranu osobných údajov SR, Budova Park One, Námestie 1. mája 18, 811 06 Bratislava, Slovenská republika, tel.: +421 2 3231 3214, e-mail: statny.dozor@pdp.gov.sk.
5.2 Možnosti uplatnenia práv
S cieľom chrániť práva zákazníkov a predchádzať prípadnému zneužitiu či úniku osobných údajov je možné práva dotknutej osoby uplatniť len nasledujúcimi spôsobmi:
- poštovou zásielkou zaslanou na adresu sídla alebo doručenou do podateľne ZSD,
- e-mailom na adrese: odberatel@zsdis.sk (určená primárne pre odberateľov a ďalšie dotknuté osoby), vyrobca@zsdis.sk (určená primárne pre výrobcov).
Pre akceptovanie žiadosti o uplatnenie práv je nevyhnutné dostatočne identifikovať žiadateľa a zrozumiteľne a jasne špecifikovať predmet žiadosti. V opačnom prípade bude žiadosť zamietnutá. Aby sme dotknutým osobám uľahčili prístup k ich právam, pripravili sme vzory žiadostí, ktoré dostupné na www.zsdis.sk.
V prípade práva na prístup k údajom, práva na prenosnosť a práva na výmaz údajov, ktorých zneužitie by mohlo mať zásadný dopad na práva a slobody dotknutej osoby, odporúčame, aby bol podpis žiadateľa na žiadosti zasielanej poštou alebo doručenej do podateľne úradne overený resp. aby žiadosť zasielaná emailom bola podpísaná kvalifikovaným elektronickým podpisom žiadateľa. Pri osobnom podaní žiadosti tieto podmienky nemusia byť splnené, nakoľko si totožnosť overíme z predloženého dokladu totožnosti.
Ak právo dotknutej osoby uplatňuje na základe plnej moci iná osoba, požadujeme predloženie originálu plnej moci s úradne overeným podpisom splnomocniteľa, pričom plná moc nesmie byť staršia ako 6 mesiacov.
6 ZODPOVEDNÁ OSOBA (DATA PROTECTION OFFICER)
V prípade otázok alebo pripomienok týkajúcich sa ochrany osobných údajov sa môžete obrátiť na zodpovednú osobu, a to e-mailom na adresu: dpo@zsdis.sk alebo poštou na Západoslovenská distribučná, a.s. – zodpovedná osoba, Čulenova 6, 816 47 Bratislava.
7 ZÁVEREČNÉ USTANOVENIA
Tento dokument s účinnosťou od 13. marca 2026 nahrádza doterajšie informácie o ochrane a spracúvaní osobných údajov uvedené ZSD v dokumentácii určenej pre zákazníkov (zmluvy, žiadosti, formuláre atď.) v.
Verzia: marec 2026